Conecte seu NAS Synology - Configuração do Syno Manager

Nesta página

O que você precisa
Encontrando seu NAS
Cada campo do formulário
QuickConnect
Autenticação em duas etapas
Testar e salvar
O que acontece depois
Quando não conecta

Passo zero

O que você precisa

Requisito	Detalhe
Um NAS Synology	Qualquer modelo com DSM 7.0 ou superior. Nada é instalado nele - o app usa as mesmas APIs que a interface web do DSM usa.
Uma conta do DSM	Seu usuário e senha normais do DSM. Uma conta de administrador vê tudo; uma que não é administradora vê o que o DSM deixa, e o app oculta o resto em vez de mostrar controles que seriam recusados.
Seu dispositivo	Android 7.0 ou superior, iOS 16.0 ou superior, macOS 11.0 ou superior, ou Windows. O mesmo app nos quatro.
Um caminho até o NAS	A mesma rede local, uma VPN até ela, um domínio personalizado ou o QuickConnect. Qualquer um deles basta.

Você não precisa de uma conta de administrador só para olhar. O monitoramento funciona com qualquer usuário do DSM. Ações de controle - reiniciar um contêiner, executar um backup, ejetar um disco - exigem a permissão que o próprio DSM pede para aquela ação, e o app informa uma recusa em vez de fingir que funcionou.

Onde está

Encontrando o endereço do seu NAS

Se você já abre o DSM em um navegador, a barra de endereço tem tudo de que precisa: o host e a porta são os dois valores que o app pede.

No próprio DSM

Painel de Controle › Rede › Interface de Rede mostra o endereço IP do NAS em cada interface.
Painel de Controle › Rede › Configurações do DSM mostra as portas HTTP e HTTPS em que o DSM escuta. São 5000 e 5001, a menos que alguém tenha mudado.

No seu navegador

O que você digita para chegar ao DSM é o que o app quer. Em https://192.168.1.20:5001, o host é 192.168.1.20, a porta é 5001 e o HTTPS está ligado.

No seu roteador

A maioria dos roteadores lista os dispositivos conectados pelo nome. O NAS aparece pelo nome do servidor - o definido em Painel de Controle › Centro de Informações.

Dê a ele um endereço fixo. Se o seu roteador dá ao NAS um IP diferente após uma reinicialização, o app deixa de encontrá-lo. Uma reserva de DHCP no roteador, ou um endereço estático no NAS, evita isso. Um nome de host ou um domínio personalizado também funciona e não depende do IP.

Adicionar NAS

Cada campo do formulário

Toque em + Adicionar NAS na lista de dispositivos. O formulário é curto, e só três campos não têm um padrão sensato.

Campo	O que preencher
Apelido do NAS	Qualquer nome que quiser - ele só é mostrado para você. Útil quando você tem mais de um.
Tipo de conexão	IP direto para um endereço que você digita, ou QuickConnect para um ID do QuickConnect. Veja abaixo.
Host / endereço IP	O IP local do NAS, o nome de host ou um domínio personalizado que aponte para ele.
Porta	5001 com HTTPS ligado, 5000 com ele desligado - a menos que o DSM tenha sido movido para outras portas, e então use essas.
HTTPS	Ligado por padrão, e vale deixar assim. Tudo entre o celular e o NAS é criptografado, inclusive a sua senha.
Verificar certificado SSL	Desligado por padrão, porque a maioria dos DiskStations apresenta um certificado autoassinado que não pode ser verificado em uma autoridade pública. A conexão é criptografada de qualquer jeito. Ligue só se tiver instalado um certificado de verdade.
Nome de usuário	O nome da sua conta do DSM. Nomes de usuário com espaços são suportados - o app os coloca entre aspas corretamente, o que é um motivo comum de falha em outros clientes.
Senha	Sua senha do DSM. O olho a revela enquanto você digita. Ela é gravada no chaveiro ou keystore da plataforma e nunca armazenada em texto simples.
Autenticação em duas etapas	Ligue se a sua conta do DSM usa um app autenticador. Veja abaixo.
Encaminhar a visualização ao vivo das câmeras pela porta do DSM	Desligado por padrão. Desligado significa que a visualização ao vivo se conecta direto ao RTSP na porta 554, o que é mais rápido na sua própria rede, mas exige que essa porta esteja acessível de onde você estiver. Ligado encaminha o stream pela porta HTTPS do DSM que você já usa, então a visualização ao vivo funciona de fora sem expor a 554. Veja Surveillance Station.

Sem endereço para digitar

QuickConnect

Mude o Tipo de conexão para QuickConnect e informe seu ID do QuickConnect no lugar de host e porta. O relay da Synology encontra o seu NAS onde ele estiver, sem nenhuma configuração de roteador.

Onde está o seu ID. No DSM, em Painel de Controle › Acesso Externo › QuickConnect. Ele precisa estar ativado lá primeiro.
O que custa. O relay adiciona latência, então miniaturas e a visualização ao vivo carregam mais devagar do que na sua própria rede. Tudo continua funcionando.
O que economiza. Sem redirecionamento de portas, sem DNS dinâmico para manter atualizado e nada exposto à internet do seu lado.

Você pode ter os dois. Adicionar o mesmo NAS duas vezes - uma por IP local, outra por QuickConnect - dá uma entrada rápida para casa e uma confiável para fora. São entradas separadas com layouts separados, então use a que estiver mais perto.

2FA

Autenticação em duas etapas

Se a sua conta do DSM é protegida por um app autenticador, ligue a Autenticação em duas etapas (2FA) antes de salvar. O app pede o código de seis dígitos logo depois que a senha é aceita.

Ative a chave no formulário Adicionar NAS.
Salvar & conectar. O app entra e o DSM pede o segundo fator.
Digite o código do seu autenticador.
Escolha se quer lembrar deste dispositivo. Se sim, o DSM emite um token de dispositivo e este celular não precisa de código de novo. O token é guardado do mesmo jeito que a senha, no chaveiro da plataforma.

Se os códigos forem rejeitados, confira o relógio. Os códigos do autenticador são derivados da hora atual, então um celular ou NAS com o relógio desajustado vai gerar ou esperar o número errado. A fonte de horário do NAS aparece na linha de estatísticas rápidas da tela inicial.

Antes de confirmar

Testar conexão, depois salvar

Testar conexão experimenta o endereço, a porta e as credenciais e diz o que aconteceu sem salvar nada. É a forma mais rápida de achar um erro de digitação, porque separa “não consegui alcançar o NAS” de “alcancei, mas essa senha está errada”.

O que ele diz	O que significa
Tempo limite de conexão	Nada respondeu. O endereço, a porta ou a rede em que o celular está - não as credenciais, que nem foram testadas.
Credenciais inválidas	O NAS respondeu e rejeitou o login. O endereço e a porta estão certos; o usuário ou a senha não estão.
Erro de certificado	O HTTPS está ligado e Verificar certificado SSL também está ligado contra um certificado autoassinado. Desligue a verificação.
2FA obrigatória	A conta usa autenticação em duas etapas e a chave está desligada. Ligue e tente de novo.

Salvar & conectar guarda a entrada e faz o login. Você cai na tela inicial com o seu NAS já carregando.

Você entrou

O que acontece na primeira conexão

A tela inicial do Syno Manager após conectar

O app pergunta o que o seu NAS sabe fazer. Ele consulta o catálogo de APIs do DSM e guarda a lista. Por isso um NAS sem Surveillance Station nunca mostra uma aba Câmeras, e por isso instalar um pacote faz a tela dele aparecer.
Todos os cartões suportados vêm ligados. Os cartões novos chegam visíveis em vez de ocultos, então um recurso que o seu NAS suporta é um que você consegue ver. Personalizar é onde você desliga coisas, não onde vai para achá-las.
O endereço MAC do NAS é capturado para o Wake-on-LAN funcionar depois sem você precisar procurá-lo.
Uma breve boas-vindas aparece uma vez. Ela diz o que o app faz e onde mudar as coisas. Há uma caixa de seleção para ela não aparecer de novo.
Cartões de ajuda aparecem em telas que precisam de explicação. Pressione e segure um para dispensá-lo; restaure-os individualmente em Configurações.

Instalou um pacote depois de conectar? A lista de recursos é lida no momento da conexão, então um pacote instalado depois ainda não terá aba. Puxe para atualizar ou reabra o app, e a nova tela aparece.

Quando não conecta

A lista rápida de verificação

Abra o DSM no navegador do celular exatamente no endereço e porta que você digitou. Se o navegador também não o alcança, o problema é a rede ou o endereço, não o app.
Confira se o HTTPS combina com a porta. A porta 5001 com HTTPS desligado, ou a 5000 com ele ligado, vai dar tempo limite. São listeners diferentes.
Desligue Verificar certificado SSL se o NAS usa o certificado com que veio de fábrica.
Confira a rede do celular. Um IP local é inacessível pelos dados móveis. Entre no Wi-Fi ou use QuickConnect, um domínio ou uma VPN.
No iOS, permita o acesso à rede local. Ajustes › Apps › Syno Manager › Rede Local. Sem isso, o iOS bloqueia em silêncio as conexões a endereços da sua própria rede.
Confira o firewall do DSM. Painel de Controle › Segurança › Firewall. Uma regra que permite apenas certos endereços bloqueia um celular que não esteja entre eles.
Confira o bloqueio automático. Painel de Controle › Segurança › Conta. Logins com falha repetidos podem bloquear o endereço do seu celular; ele aparece listado ali e pode ser removido.

Guia completo de solução de problemas

Perguntas frequentes

Perguntas frequentes sobre a configuração

O que preciso para usar o Syno Manager?

Um NAS Synology com DSM 7.0 ou superior, uma conta do DSM nele e um dispositivo com Android 7+, iOS 16+, macOS 11+ ou Windows. Nada precisa ser instalado no NAS - o app usa as APIs do próprio DSM, que já estão lá.

Qual endereço e porta eu informo?

Na sua própria rede, o endereço IP local do NAS e a porta do DSM - 5001 com HTTPS ligado, ou 5000 com HTTPS desligado. Você também pode informar um nome de host ou um domínio personalizado. Se preferir nem lidar com endereços, mude o Tipo de conexão para QuickConnect e informe seu ID do QuickConnect.

Por que Verificar certificado SSL vem desligado por padrão?

Porque a maioria dos DiskStations apresenta um certificado autoassinado, que não é assinado por uma autoridade pública e por isso falha na verificação mesmo com a conexão criptografada. Deixar a verificação desligada aceita esse certificado. Se você instalou um certificado de verdade - do Let's Encrypt, por exemplo - ligue a verificação.

Preciso abrir portas no meu roteador?

Não. Na sua própria rede, nada precisa ser redirecionado. De fora, o QuickConnect faz o relay da conexão para você, e uma VPN também funciona. O redirecionamento de portas só é necessário se você quiser especificamente uma rota direta pela internet, ou se quiser a visualização ao vivo de câmeras por RTSP de fora da sua rede.

Diz que deu tempo limite de conexão. E agora?

Essa mensagem significa que o app nunca recebeu resposta, o que quase sempre é o endereço, a porta ou a rede em que o celular está. Confira se o HTTPS combina com a porta, se o celular está na mesma rede do NAS caso use um IP local, e se a interface web do próprio DSM abre no navegador do celular no mesmo endereço e porta.

Posso adicionar mais de um NAS?

Sim, quantos quiser. Cada um mantém suas próprias credenciais, layout do painel e configurações, e você alterna entre eles pela lista de dispositivos. Veja vários dispositivos NAS.

Conectado em menos de um minuto